Como é concebida a segurança do sistema Steer-by-Wire?

A confiança começa muito antes da primeira curva. Com o PEUGEOT Hypersquare® e a tecnologia Steer-by-Wire, integramos a segurança em todas as fases do desenvolvimento, desde a primeira análise de riscos até aos ensaios do veículo e à aprovação regulamentar.

O PEUGEOT Hypersquare® introduz um novo movimento de direção, mais ágil. Por trás do seu design distinto e patenteado, a nossa tecnologia Steer-by-Wire mede eletronicamente os comandos do condutor e traduz-os em movimento nas rodas motrizes. Esta nova arquitetura permite-nos repensar a experiência de condução, mantendo simultaneamente os rigorosos objetivos de segurança esperados de um sistema de direção.

A segurança não depende do funcionamento isolado de um único componente. Desenvolvemos toda a cadeia de direção em torno de várias camadas complementares: requisitos precisos, sinais monitorizados, deteção de avarias, redundância adequada, alimentação elétrica controlada, testes exaustivos, cibersegurança e homologação europeia de veículos.

Cada movimento de direção começa com o condutor e termina nas rodas motrizes. O nosso papel consiste em tornar todo esse percurso preciso, previsível e continuamente monitorizado.

Antes de definirmos os componentes finais, os nossos engenheiros identificam as situações que podem afetar o comportamento da direção. O que acontece se um sinal for inconsistente? Como deve o veículo responder se uma função eletrónica deixar de estar disponível? Que informações devem ser verificadas mais do que uma vez? Estas questões transformam-se em requisitos de segurança para todo o sistema.

Esta abordagem é conhecida como segurança funcional. A norma ISO 26262 fornece o quadro geral para o setor automóvel utilizado para identificar riscos e traduzi-los em requisitos, ensaios e evidências rastreáveis ao longo de todo o ciclo de vida do desenvolvimento. A norma ISO 19725:2026 complementa este quadro com diretrizes de segurança do sistema desenvolvidas especificamente para sistemas Steer-by-Wire em automóveis de passageiros e veículos comerciais ligeiros.

A nossa arquitetura de segurança Steer-by-Wire foi desenvolvida antes da publicação da norma ISO 19725. A experiência adquirida através deste desenvolvimento contribuiu também para o trabalho mais alargado do setor subjacente à nova norma, em conjunto com outros fabricantes e fornecedores automóveis.

Um único gesto do condutor desencadeia várias funções coordenadas. O sistema interpreta o pedido, movimenta as rodas e verifica se a resposta esperada está a ocorrer.

 

Os sensores registam o movimento aplicado ao PEUGEOT Hypersquare®. As funções de controlo eletrónico processam essa informação, enquanto os atuadores de direção criam o movimento correspondente nas rodas. Uma função de feedback proporciona o esforço de direção e as informações úteis que se sentem através do comando.Ao longo deste processo, as funções de monitorização podem verificar se os sinais se mantêm plausíveis, se as comunicações chegam corretamente, se os atuadores atingem a posição esperada e se as condições elétricas se mantêm dentro do intervalo exigido. Estas verificações permitem que uma inconsistência seja identificada e gerida como parte da estratégia de segurança validada.

 

É essencial compreender

A substituição da coluna de direção mecânica tradicional não elimina a cadeia de segurança. Cria uma cadeia eletrónica que concebemos, monitorizamos, testamos e validamos como uma função completa do veículo.

A redundância permite que a função de direção permaneça disponível quando um componente crítico fica indisponível. Em vez de depender de um único sensor, de um único atuador ou de um único caminho de controlo, o nosso sistema Steer-by-Wire utiliza equipamentos e caminhos de informação independentes para as suas funções críticas de segurança.

Esta abordagem segue uma filosofia de redundância inspirada nos sistemas de controlo aeroespaciais críticos para a segurança. As funções críticas de direção são suportadas por vias independentes, de modo a que a perda de um componente ou ramo não resulte imediatamente na perda do controlo da direção.

Mais do que uma medição ajuda a confirmar o comando do condutor e a resposta das rodas. O sistema compara continuamente as informações relevantes para que possa identificar um sinal ou componente que já não se comporte conforme o esperado. Os nossos engenheiros avaliam igualmente a independência entre os elementos redundantes. Dois componentes não podem proporcionar uma redundância eficaz se ambos puderem ser afetados pela mesma ligação, fonte de alimentação ou evento ambiental. A arquitetura é, por conseguinte, concebida para reduzir falhas de causa comum e para supervisionar os dois ramos de forma independente. A redundância funciona em conjunto com a monitorização e a gestão de falhas. Mantém a disponibilidade da função de direção após a deteção de uma falha, enquanto o veículo ativa a resposta de segurança adequada para proteger o caminho operacional remanescente.

É essencial compreender

A redundância de hardware significa que um único componente crítico não é o único meio de manter a função de direção. Equipamento independente, monitorização contínua e uma resposta definida do veículo atuam em conjunto caso um componente fique indisponível.

Assim que uma avaria for detetada e o percurso afetado identificado, o veículo ativa a resposta definida para essa condição. A monitorização, a informação ao condutor e o comportamento do veículo são coordenados de forma a que a situação permaneça sob controlo.

Uma avaria nem sempre tem o mesmo efeito. Dependendo da condição identificada e da estratégia de segurança validada, o veículo pode apresentar um aviso, limitar uma função, adaptar a resposta da direção ou solicitar ao condutor que pare em segurança. Definimos estas respostas durante o desenvolvimento e verificamo-las em condições controladas. A informação ao condutor faz parte do mesmo processo: as mensagens de aviso, as orientações e o comportamento do veículo devem manter-se consistentes para que o condutor compreenda quando é necessária atenção ou ação.

Nenhuma camada substitui outra. A redundância apoia a monitorização, mas não substitui a validação. A aprovação regulamentar garante a conformidade, mas complementa, em vez de substituir, o nosso programa de validação mais abrangente. A cibersegurança protege as funções eletrónicas, mas funciona em conjunto com a segurança funcional, em vez de a substituir.

Antes do primeiro veículo ser conduzido por um cliente, submetemos o sistema a testes em percursos normais, ambientes exigentes e cenários de avaria cuidadosamente controlados.

Os testes têm início em ambientes digitais e simulados. As funções do software podem ser avaliadas antes mesmo de o veículo completo existir. As unidades de controlo eletrónico podem, em seguida, ser ligadas a bancos de ensaio que reproduzem os sinais do veículo e introduzem avarias controladas. Os sensores, atuadores e a eletrónica de potência são igualmente avaliados quanto ao desempenho, resistência, temperatura, vibração e perturbações elétricas. A validação do veículo completo acrescenta as situações que os condutores reconhecem: estacionamento, manobras urbanas, estradas abertas, velocidades em autoestradas, diferentes cargas, temperaturas e pavimentos rodoviários. As nossas equipas também reproduzem as condições de avaria identificadas durante a análise de segurança para verificar os avisos e qualquer estado de funcionamento controlado definido.

A publicação da UE emitida em 2025 incorpora o texto válido até ao Suplemento 6 da série de alterações 04, que entrou em vigor a 10 de janeiro de 2025.

A homologação europeia complementa o nosso programa de validação mais abrangente.

O PEUGEOT Hypersquare® torna a inovação visível, mas o processo de homologação avalia a função completa da direção que está por trás dela.

A demonstração de segurança vai além da forma que o condutor tem nas mãos. Tem em conta os sensores, o software, o controlo eletrónico, as comunicações, o acionamento da direção, o fornecimento de energia elétrica, a monitorização, os avisos e a forma como estes elementos estão integrados no veículo.

O programa de validação combina ensaios regulamentares, verificação da segurança funcional, ensaios de resistência e ambientais, compatibilidade eletromagnética, verificação de software, diagnóstico, injeção controlada de falhas e ensaios do veículo completo. Um sistema de controlo de direção distinto não isenta do processo de homologação. A homologação da UE do PEUGEOT Hypersquare® confirma que a implementação completa do veículo homologado demonstrou conformidade com os requisitos de direção aplicáveis à circulação rodoviária.

A homologação europeia confirma que a implementação da tecnologia Hypersquare® com Steer-by-Wire pela PEUGEOT concluiu o processo de avaliação aplicável à definição do veículo homologado.

Além disso, o Regulamento n.º 79 da ONU estabelece disposições uniformes relativas aos equipamentos de direção, incluindo a construção, os ensaios, a conformidade da produção e os aspetos de segurança dos sistemas de controlo eletrónico.

O Regulamento (UE) n.º 2018/858 estabelece o quadro mais amplo da UE para a homologação de veículos completos e a vigilância do mercado. Em conjunto, estas normas definem o processo através do qual uma implementação específica do Steer-by-Wire pode ser aprovada para as estradas europeias.

A homologação diz respeito à implementação completa no veículo PEUGEOT e não ao steer-by-wire enquanto tecnologia genérica. Reflete a documentação, os ensaios e as provas de conformidade associadas ao projeto homologado e aos mercados europeus a que se destina.

 

A implementação do PEUGEOT Hypersquare® e do sistema Steer-by-Wire recebeu a homologação da União Europeia no âmbito da sua aplicação em veículos homologados. Esta homologação confirma que o sistema cumpriu os requisitos aplicáveis à sua implementação em veículos homologados, abrindo caminho para que a tecnologia chegue às estradas portuguesas e europeias.

O sistema Steer-by-Wire não é excluído pelo simples facto de substituir uma articulação mecânica tradicional da direção por um controlo eletrónico. Portugal aplica o quadro europeu de homologação de veículos e participa no sistema da UNECE que abrange o Regulamento n.º 79 da ONU relativo aos equipamentos de direção. O Regulamento (UE) n.º 2018/858 estabelece o quadro mais amplo para a homologação de veículos e a vigilância do mercado na União Europeia.

A homologação aplica-se à implementação documentada do veículo PEUGEOT apresentada para avaliação. Confirma a conformidade com os requisitos aplicáveis a essa definição técnica homologada e à sua introdução prevista no mercado europeu.

Fonte: ISO 19725:2026, Veículos rodoviários — Sistemas Steer-by-Wire — Orientações de segurança do sistema

A série de alterações aplicável, as datas de transição e os requisitos detalhados dependem da categoria do veículo, da data de homologação, do mercado e da definição técnica aprovada.

À medida que a direção se torna mais eletrónica, a proteção do software, das comunicações e das atualizações passa a fazer parte da proteção da experiência de condução.

O Regulamento n.º 155 da ONU estabelece requisitos relativos à cibersegurança dos veículos e aos sistemas de gestão da cibersegurança. Exige que os fabricantes identifiquem os riscos cibernéticos, implementem medidas adequadas e gerem esses riscos ao longo de todo o ciclo de vida do veículo.

O Regulamento n.º 156 da ONU aborda as atualizações de software e os sistemas de gestão dessas atualizações, promovendo o controlo das versões de software e das atualizações nos casos em que as alterações possam afetar a segurança, a conformidade ou as características aprovadas do veículo.

Este quadro regulamentar permite-nos gerir os riscos de cibersegurança e as alterações de software ao longo de todo o ciclo de vida do veículo, sem expor as medidas técnicas sensíveis que protegem o sistema.

O PEUGEOT Hypersquare® torna possível uma nova experiência de condução. Por trás de cada movimento do volante está um processo completo de identificação, conceção, monitorização, teste, proteção e demonstração.

Para os condutores, o resultado deve parecer natural: um sistema de direção que responde de forma consistente, comunica com clareza e reforça a confiança nas estradas do dia a dia. Alcançar esse objetivo reúne as nossas equipas de engenharia, fornecedores, instalações de ensaio, serviços técnicos, autoridades de homologação e especialistas em cibersegurança.

A segurança do Steer-by-wire não se define por uma única afirmação ou por um único componente de reserva. É construída ao longo de todo o programa do veículo, desde o primeiro objetivo de segurança até ao desenvolvimento, homologação, produção e vida útil na estrada.